Infecté Generic.adw.save now etc. Résolu

Question

Bonsoir à tous!

J'ai visiblement chopé un virus sur mon PC. J'ai fait un scan Bit defender en ligne: il n'a pas pu détruire ce virus.
De même, quand j'ai activé un scan avec Avast (qui est mon anti-virus), eh bien, il n'a rien trouvé.
Voici le rapport Bit defender:

BitDefender Online Scanner - Rapport virus en temps réel	 	 
Généré à: Fri, Aug 03, 2007 - 17:32:32
 
 	 	 
Info d'analyse	 	 
Fichiers scannés	153961
Infectés Fichiers	1
	 	 
 	 	 
Virus Détectés	 	 
Generic.Adw.SaveNow.F5FEB660	1


Pouvez-vous m'aider à éradiquer cette "bébête"?

Merci à vous...

rudyrital · Answer

Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE 

* télécharge AVG Anti-Spyware 

avg antispyware
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html


Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

* tu l'installes 

Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme. 

si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:

http://downloads.ewido.net/avgas-signatures-full-current.exe 



Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

 relance AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système". 
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées. 
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse. 


Copie Et colle le rapport ici

Utilisateur anonyme · Answer

salut à toi,

fais un scan avec ceci:
http://support.f-secure.fr/fra/home/ols.shtml
cole le rapport.

Utilisateur anonyme · Answer

bie,
colles-nous un rapport Hijackthis:
regarde ici, si tu as plus facile:
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

reg against · Answer

Bonjour!

Encore merci de votre aide !  ;o)

Voici le copier-coller du Hijack:

Logfile of HijackThis v1.99.1
Scan saved at 14:30:38, on 04/08/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\RedLine\Taskbar.exe
C:\Program Files\Classic PhoneTools\CapFax.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\progra~1\yahoo!\YCentral\YahooCentral.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\redline\gameutil.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://us.rd.yahoo.com/customize/ie/defaults/su/wdgt3/*https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/wdgt3/*http://www.yahoo.com/ext/search/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ie/defaults/sp/wdgt3/*https://fr.yahoo.com/?p=us
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [RedLine Taskbar] C:\Program Files\RedLine\Taskbar.exe
O4 - HKLM\..\Run: [CapFax] C:\Program Files\Classic PhoneTools\CapFax.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Lwinst Run Profiler] .\Lwtest.exe /detect /quiet /launch ".\Lwpevntm.exe"
O4 - HKLM\..\Run: [AdaptecDirectCD] C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
O4 - HKLM\..\Run: [YCentral] c:\progra~1\yahoo!\YCentral\YahooCentral.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
O4 - Global Startup: gameutil.exe.lnk = ?
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: raid_tool.exe.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

ok, 

--------------
termines ces processus:
https://leblogdeclaude.blogspot.com/2007/07/comment-stopper-un-service.html
------------------------------------------------------------
	C:\progra~1\yahoo!\YCentral\YahooCentral.exe
 	C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
 	C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\redline\gameutil.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
 	C:\Program Files\Internet Explorer\IEXPLORE.EXE

----------------------------------------
ta version Java doit être mise à jour:
https://leblogdeclaude.blogspot.com/2007/07/mettre-jour-votre-version-java.html
---------------------------------------------------------
cocher + fixer
comment faire ?
https://leblogdeclaude.blogspot.com/2007/05/comment-utiliser-hijackthis-fixer.html
--------------------------------------------------------
 	O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [RedLine Taskbar] C:\Program Files\RedLine\Taskbar.exe
 	O4 - HKLM\..\Run: [CapFax] C:\Program Files\Classic PhoneTools\CapFax.EXE
 	O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Lwinst Run Profiler] .\Lwtest.exe /detect /quiet /launch ".\Lwpevntm.exe"
O4 - HKLM\..\Run: [YCentral] c:\progra~1\yahoo!\YCentral\YahooCentral.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
 	O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
 	O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
 
	O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
 	O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
 	O4 - Global Startup: gameutil.exe.lnk = ?
 	O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
 	O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
 	O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
------------------------------------------------
ensuite fais ceci:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-navifix.html

reg against · Answer

Bonjour  Philo,

Je n'ai pas réussi à "terminer les processus". J'ai donc carrément supprimer certains programmes, qui, de toute façon, ne me servaient que très peu.
J'ai ensuite mis à jour java, supprimer les anciennes versions, fixer avec Hijack, puis appliquer navilog.
Voici le rapport:

Search Navipromo version 2.0.5 commencé le 06/08/2007 à 11:37:57,78
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\R‚gis\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 08/06/07 at 11:37:58.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .........................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 08/06/07 at 11:43:30 (return code = 0).


*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Recherche Certificats :


*** Analyse Terminé le 06/08/2007 à 11:43:47,57 *** 


A plus tard!

Utilisateur anonyme · Answer

'J'ai donc carrément supprimer certains programmes, qui, de toute façon, ne me servaient que très peu. "
Bonne initiative +1
Bien, ce log est clean.
fais ceci:
https://leblogdeclaude.blogspot.com/2007/05/procdure-vundofix.html
poste le rapport

reg against · Answer

Voici ce que ça donne...

VundoFix V6.5.6

Checking Java version...

Scan started at 12:23:24 06/08/2007

Listing files found while scanning....

No infected files were found.

Utilisateur anonyme · Answer

Bien, fais ceci:
http://leblogdeclaude.blogspot.com/2007/07/utilisation-de-combofix.html

reg against · Answer

Et voilà le "pavé"... ComboFix 07-08-04.3 - "Administrateur" 2007-08-06 13:40:56.1 [GMT 2:00] - NTFS [SAFE MODE] Microsoft Windows XP dition familiale 5.1.2600.1.1252.1.1036.18.Vrai ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\Program Files\Fichiers communs\download G:\Autorun.inf ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) -------\LEGACY_NPF ((((((((((((((((((((((((( Files Created from 2007-07-06 to 2007-08-06 ))))))))))))))))))))))))))))))) 2007-08-06 13:33 51,200 --a------ C:\WINDOWS ircmd.exe 2007-08-06 12:23 d-------- C:\VundoFix Backups 2007-08-06 11:37 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-08-06 11:37 d-------- C:\Program Files\Navilog1 2007-08-04 16:43 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll 2007-07-16 15:45 d-------- C:\Program Files\eMule 2007-07-13 18:51 d-------- C:\Temp 2007-07-13 18:49 d-------- C:\Program Files\coolpro2 2007-07-12 19:30 d-------- C:\Program Files\BPM (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-08-06 12:34 --------- d--h----- C:\Program Files\InstallShield Installation Information 2007-08-04 16:17 75506 --a------ C:\WINDOWS\system32\perfc00C.dat 2007-08-04 16:17 468490 --a------ C:\WINDOWS\system32\perfh00C.dat 2007-07-29 12:36 --------- d-------- C:\Program Files\Fichiers communs\InstallShield 2007-07-28 00:07 783224 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-07-28 00:02 94416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-07-28 00:02 92848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-07-28 00:00 23152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-07-27 23:59 42912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-07-27 23:58 26624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-07-27 23:57 95608 --a------ C:\WINDOWS\system32\AVASTSS.scr 2007-07-27 17:04 3580 --a------ C:\WINDOWS\system32\d3d9caps.dat 2007-07-13 09:36 685816 --a------ C:\WINDOWS\system32\drivers\sptd.sys 2007-06-15 17:26 --------- d-------- C:\Program Files\ALCATech 2007-05-11 16:29 14991176 --a------ C:\Program Files\setupfre.exe 2007-05-07 16:40 464 --a------ C:\WINDOWS\eReg.dat 2007-04-09 12:16 41645720 --a------ C:\Program Files\zlsSetup_70_337_000_fr.exe 2007-03-14 19:33 17929072 --a------ C:\Program Files\Install_Messenger.exe 2007-02-08 18:51 8197548 --a------ C:\Program Files\vlc-0.8.5-freehd-win32.exe 2007-02-05 20:00 6469352 --a------ C:\Program Files\avgas-setup-7.5.0.50.exe 2006-06-10 15:51 2585872 --a------ C:\Program Files\WindowsInstaller-KB893803-v2-x86.exe 2006-06-10 15:44 189920 --a------ C:\Program Files\msicuu2.exe 2006-06-01 16:56 1445289 --a------ C:\Program Files\mp3tagv236setup.exe 2006-05-25 16:52 162304 --a------ C:\Program Files\unrar.dll 2006-02-11 19:54 2871296 --a------ C:\Program Files\MediaInfo.dll 2006-02-07 18:46 533574 --a------ C:\Program Files\pllangs.exe 2006-02-07 18:35 2855080 --a------ C:\Program Files\aawsepersonal.exe 2006-02-07 18:26 3266464 --a------ C:\Program Files\vpsupd.exe 2005-09-04 17:39 0 --ah-c--- C:\DOCUME~1\ADMINI~1\APPLIC~1\hpothb07.dat 2004-01-09 17:25 489984 --a------ C:\Program Files\dbghelp.dll 2002-03-11 10:06 1822520 --a------ C:\Program Files\instmsiw.exe 2002-02-07 19:58 60416 --a------ C:\Program Files\SETUP.EXE ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Smapp"="C:\Program Files\Analog Devices\SoundMAX\SMTray.exe" [2003-05-05 09:57] "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-08-12 22:10] "InCD"="C:\Program Files\Ahead\InCD\InCD.exe" [2003-03-04 19:09] "AdaptecDirectCD"="C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe" [2005-04-04 17:12] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-07-28 00:03] "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-09 01:02] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ hp psc 1000 series.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2003-04-06 02:17:18] hpoddt01.exe.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-04-06 02:06:58] raid_tool.exe.lnk - C:\Program Files\VIA\RAID aid_tool.exe [2003-12-03 20:00:43] R0 BsStor;InCD Storage Helper Driver;C:\WINDOWS\System32\DRIVERS\bsstor.sys R0 prohlp02;StarForce Protection Helper Driver v2;C:\WINDOWS\System32\drivers\prohlp02.sys R0 prosync1;StarForce Protection Synchronization Driver v1;C:\WINDOWS\System32\drivers\prosync1.sys R0 sfhlp01;StarForce Protection Helper Driver;C:\WINDOWS\System32\drivers\sfhlp01.sys R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);C:\WINDOWS\System32\drivers\sfsync03.sys R0 viasraid;viasraid;C:\WINDOWS\System32\DRIVERS\viasraid.sys R1 Cdr4_xp;Cdr4_xp;C:\WINDOWS\System32\drivers\Cdr4_xp.sys R1 cdudf_xp;cdudf_xp;C:\WINDOWS\System32\drivers\cdudf_xp.sys R1 prodrv06;StarForce Protection Environment Driver v6;C:\WINDOWS\System32\drivers\prodrv06.sys R1 pwd_2k;pwd_2k;C:\WINDOWS\System32\drivers\pwd_2k.sys R1 StarOpen;StarOpen;C:\WINDOWS\System32\drivers\StarOpen.sys R1 UdfReadr_xp;UdfReadr_xp;C:\WINDOWS\System32\drivers\UdfReadr_xp.sys R2 BsUDF;InCD UDF Driver;C:\WINDOWS\System32\drivers\BsUDF.sys R2 SoundMAX Agent Service (default);SoundMAX Agent Service;C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe R3 FETNDISB;VIA Rhine Family Fast Ethernet Adapter Driver Service;C:\WINDOWS\System32\DRIVERS\fetnd5b.sys R3 mmc_2K;mmc_2K;C:\WINDOWS\System32\drivers\mmc_2K.sys S3 dvd_2K;dvd_2K;C:\WINDOWS\System32\drivers\dvd_2K.sys S3 FETNDIS;Pilote NT de carte VIA PCI 10/100Mo Fast Ethernet;C:\WINDOWS\System32\DRIVERS\fetnd5.sys S3 Ip6FwHlp;Pare-feu de connexion Internet IPv6;C:\WINDOWS\System32\svchost.exe -k netsvcs S3 nm;Pilote du Moniteur r‚seau;C:\WINDOWS\System32\DRIVERS\NMnt.sys S3 NTSIM;NTSIM;\??\C:\WINDOWS\System32 tsim.sys S3 Probe;Probe;C:\WINDOWS\System32\DRIVERS\probe.sys *Newly Created Service* - IPNAT Contents of the 'Scheduled Tasks' folder 2007-04-09 13:33:09 C:\WINDOWS\Tasks\SesamTVMC.job ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-08-06 13:45:00 Windows 5.1.2600 Service Pack 1 NTFS scanning hidden processes ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-08-06 13:46:53 - machine was rebooted C:\ComboFix-quarantined-files.txt ... 2007-08-06 13:46 --- E O F ---

Utilisateur anonyme · Answer

ok,
montres-moi ceci:
C:\ComboFix-quarantined-files.txt

reg against · Answer

code]
2006-11-03 12:58      38    --a------    C:\Qoobox\Quarantine\G\autorun.inf.vir
2007-08-06 13:42      276    --a------    C:\Qoobox\Quarantine\Registry_backups\LEGACY_NPF.reg.cf


Structure du dossier pour le volume SystŠme
Le num‚ro de s‚rie du volume est 71F1E346 60CA:5206
C:\QOOBOX
\---Quarantine
    +---G
    |       autorun.inf.vir
    |       
    \---Registry_backups
            LEGACY_NPF.reg.cf
            
[/code]

Utilisateur anonyme · Answer

Bien, encore de mis au frais...(surgelé !)
le PC se porte comment ?

reg against · Answer

Merci à toi cher Philo!  ;o)
Le PC va mieux: légèrement plus rapide (même s'il n'est plus tout jeune maintenant!).
Je fais un scan Bit defender pour tout vérifier ou tout est OK?

Utilisateur anonyme · Answer

je te conseille F-secure:
http://support.f-secure.fr/fra/home/ols.shtml

reg against · Answer

voici le rapport F secure:

Scanning Report
Tuesday, August 07, 2007 15:14:23 - 15:52:05
Computer name: REGIS-1 
Scanning type: Scan system for viruses, rootkits, spyware 
Target: C:\ F:\ H:\ 


--------------------------------------------------------------------------------

Result: 5 malware found
Tracking Cookie (spyware) 
System (Disinfected) 
System 
System 
System 
System 

--------------------------------------------------------------------------------

Statistics
Scanned:
Files: 27213 
System: 4699 
Not scanned: 3 
Actions:
Disinfected: 1 
Renamed: 0 
Deleted: 0 
None: 4 
Submitted: 0 
Files not scanned:
C:\PAGEFILE.SYS 
C:\WINDOWS\SYSTEM32\DRIVERS\SPTD.SYS 
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT 

--------------------------------------------------------------------------------

Options
Scanning engines:
F-Secure Libra: 2.4.2, 2007-08-07 
F-Secure AVP: 7.0.171, 2007-08-07 
F-Secure Orion: 1.2.37, 2007-08-07 
F-Secure Blacklight: 1.0.64 
F-Secure Draco: 1.0.35, 0260-23-12 
F-Secure Pegasus: 1.19.0, 2007-07-05 
Scanning options:
Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB BAT LNK ANI AVB CEO CMD LSP MAP MHT MIF PDF PHP POT WMF NWS TAR TGZ WSF ZL? {* ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX 
Use Advanced heuristics

Utilisateur anonyme · Answer

Bien,
Et à ce point, comment va le PC ?

reg against · Answer

Toujours bien, je te remercie!  ;o)
Puis-je désinstaller Navilog, Combo, Vundofix et Hijack?

Utilisateur anonyme · Answer

pas de soucis (ou alors tu les sauves dans un coin...dès fois que...^^)

reg against · Answer

Bon... bah je te remercie encore beaucoup Philo2100!!  ;o)

Ca fait toujours plaisir de voir que le plaisir d'aider son prochain existe toujours!

Passe une très bonne journée (et de bonnes vacances si c'est le cas!!!).

Régis

Utilisateur anonyme · Answer

a+,
;-)
https://leblogdeclaude.blogspot.com/2007/05/derniers-conseils.html

rudyrital · Answer

salut a tous les deux!

regis, classe ce topic comme resolut ! :)

Utilisateur anonyme · Answer

salut  rudyrital
bonne soirée à toi.-..

reg against · Answer

Encore merci vous deux!!

On ferme!!!  ;o))

Utilisateur anonyme · Answer

ok, 
pas de quoi ;-)

Infecté Generic.adw.save now etc. - Page 2

Discussions similaires

Newsletters